Хакеры украли у Binance $6,3 млрд с помощью фейкового собеседования и взлома компьютеро...
Хакеры украли у Binance $6,3 млрд с помощью фейкового собеседования и взлома компьютеров сотрудников. Криптовалютная биржа Binance опубликовала предварительный отчёт о масштабной кибератаке, произошедшей 29 октября. По оценке компании, в результате инцидента были затронуты цифровые активы на сумму около 6,34 млрд долларов. Binance также сослалась на информацию ФБР, согласно которой за атакой стоит КНДР. Согласно отчёту, злоумышленники готовились к атаке несколько месяцев. Подготовка к атаке началась ещё в июне 2026 года, когда один из инженеров скачал поддельную версию инструмента для разработки программ. В сентябре мошенники под видом сотрудников несуществующей компании обманом заставили другого инженера скачать вредоносное тестовое задание и получили доступ к его компьютеру. 20 октября хакеры использовали взломанное устройство и внутренний ИИ-инструмент Binance, чтобы проникнуть на компьютеры ещё двух сотрудников, работавших с криптокошельками. Там они обнаружили данные, позволявшие управлять частью внутренней инфраструктуры. 29 октября атакующие воспользовались похищенными учётными данными и запустили вредоносный скрипт, с которого началась основная атака. Злоумышленники получили доступ к системе подтверждения криптовалютных переводов и смогли отправлять средства с горячих кошельков Binance на подконтрольные им адреса. Даже после того, как биржа приостановила вывод средств, хакеры продолжили операции, используя механизм в сети Ethereum, который позволял обходить стандартные ограничения. Чтобы остановить переводы, Binance пришлось отдельно отозвать выданные злоумышленниками разрешения. Компания сообщила, что ей удалось заморозить или перехватить активы на сумму около 2,85 млрд долларов. Binance заявила, что возьмёт финансовые потери на себя, а не будет перекладывать их на пользователей. Для покрытия ущерба биржа зарезервировала более 100% необходимой суммы. После атаки биржа сообщила, что перестроила затронутую систему кошельков, заменила скомпрометированные устройства, отозвала связанные с ними учётные данные и усилила защиту внутренних сервисов. Binance также привлекла независимых специалистов по кибербезопасности для проверки произошедшего. При этом биржа рекомендовала клиентам сменить пароли, ключи доступа и другие учётные данные, которые могли храниться на серверах. Ранее в Северной Корее назвали обвинения США в причастности к взлому Binance провокацией. Сестра лидера КНДР Ким Чен Ына Ким Ё Чжон назвала заявления Вашингтона «абсурдной риторикой» и «гнусной попыткой очернить международный имидж КНДР»: «США обманывают международную общественность, будто мы виновны в кибермошенничествах, возникающих повсюду в мире, это, очевидно, служит серьезной политической провокацией против нас».